为了解风险和控制风险，应当及时进行风险评估活动，我国有关文件指出：风险评估的工作形式可分为自评估和检查评估两种，关于自评估，下面选项中描述错误的是0。

发布于 2022-02-28 01:12:53

【单选题】
A 自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估
B 自评估应参照相应标准、依据制定的评估方案和准则，结合系统特定的安全要求实施
C 自评估应当是由发起单位自行组织力量完成，而不应委托社会风险评估服务机构来实施
D 周期性的自评估可以在评估流程上适当简化，如重点针对上次评估后系统变化部分进行

关注者

0

被浏览

143

吴昊 2022-02-28

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

全村的希望

人永远在追求快乐，永远在逃避痛苦。

提问

回答

659

被采纳

590

关注TA

发私信

相关问题

1

下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是：

2

下列关于信息系统生命周期中安全需求说法不准确的是：

3

小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为1-风险评估工作形式包括：自评估和检查评估2-自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估3-检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估4-对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼请问小张的所述论点中错误的是哪项：

4

小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训，一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项：

5

风险评估工具的使用在一定程度上解决了手动评佑的局限性，最主要的是它能够将专家知识进行集中，使专家的经验知识被广泛使用，根据在风险评估过程中的主要任务和作用愿理，风险评估工具可以为以下几类，其中错误的是：

6

信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2005号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工

7

规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可，在风险评估实施的各个阶段中，该《风险评估方案》应是如下()中的输出结果

8

规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单41位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）

9

风险要素识别是风险评估实施过程中的一个重要步骤，有关安全要素，请选择一个最合适的选项（）。

10

某单位在实施信息安全风险评估后，形成了若干文挡，下面()中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档

发布
问题

手机
浏览

扫码手机浏览

在线
客服